Kā uzstādīt un licencēt MikroTik CHR uz VPS

Kas ir MikroTik CHR un kad to izmantot

MikroTik CHR (Cloud Hosted Router) ir RouterOS versija, kas veidota darbam kā virtuālā mašīna. Uz VPS tu iegūsti tos pašus Firewall, VPN, maršrutēšanas un rindu rīkus, kas ir fiziskam MikroTik, tikai izvietotus datu centrā ar statisku publisko IP. Tipiski pielietojumi ir mākoņa VPN koncentrators, mezgls tuneļiem starp birojiem, BGP maršrutētājs vai pārvaldības vārteja citu serveru priekšā. CloudHosting CHR darbojas uz mūsu KVM VPS platformas Rīgā, Nīderlandē vai Dubaijā, tāpēc tu saglabā ES datu suverenitāti un 24/7 atbalstu.

Pirms sākt

• VPS ar KVM virtualizāciju (nevis OpenVZ), vismaz 1 vCPU, 512 MB RAM un daži GB diska.
• Konsoles vai VNC piekļuve VPS, lai atgūtu piekļuvi, ja Firewall noteikums tevi izslēdz.
• VPS piešķirtā publiskā IPv4 adrese, vārteja un tīkla maska.

A variants: izvieto gatavo CHR attēlu

Tīrākā metode ir uzrakstīt oficiālo CHR diska attēlu tieši uz VPS sāknēšanas diska. Sāknē VPS glābšanas vai live Linux vidē no vadības paneļa, tad izpildi:

wget https://download.mikrotik.com/routeros/7.15/chr-7.15.img.zip
unzip chr-7.15.img.zip
# pārraksta attēlu pār visu sistēmas disku, parasti /dev/vda
dd if=chr-7.15.img of=/dev/vda bs=4M oflag=sync

Pārsāknē ārā no glābšanas režīma. VPS tagad sāknē RouterOS. Pārbaudi aktuālo stabilo versiju MikroTik lejupielādes lapā un pielāgo URL atbilstoši.

B variants: uzstādīšana ar ISO

Ja panelis ļauj pievienot ISO, pievieno RouterOS uzstādīšanas ISO, sāknē no tā, nospied a, lai izvēlētos visas pakotnes, tad i, lai uzstādītu, un pārsāknē jaunajā sistēmā.

Pirmā pieteikšanās un tīkla iestatīšana

Piesakies caur konsoli ar lietotāju admin un tukšu paroli, tad iestati adresi, lai varētu piekļūt caur tīklu:

/ip address add address=203.0.113.10/24 interface=ether1
/ip route add gateway=203.0.113.1
/ip dns set servers=1.1.1.1,9.9.9.9
/user set admin password=TavaStipraParole

Pārliecinies, ka vari piekļūt ar Winbox vai SSH uz publisko IP. Pirms pievieno stingrus Firewall noteikumus, atstāj konsoles sesiju atvērtu, lai kļūda tevi neizslēgtu.

CHR licencēšana

CHR izmanto savu licencēšanas modeli, atsevišķu no aparatūras RouterOS. Tas darbojas bezmaksas, laika ziņā neierobežotā režīmā ar 1 Mbit/s ierobežojumu uz katru interfeisu, kas ir pietiekami testēšanai un vieglai pārvaldības trafikai. Produkcijas caurlaidspējai tu iegādājies maksas līmeni (p1, p10, p-unlimited), kas paceļ vai noņem ātruma ierobežojumu. Lai licencētu:

• Izveido MikroTik kontu mikrotik.com un pieraksti sava konta datus.
• Routerī sasaisti to ar savu kontu un pieprasi atslēgu:

/system license print
/system license renew account=tu@piemers.lv password=TavaKontaParole level=p1

Routeris sazinās ar MikroTik licencēšanas serveriem un uzstāda atslēgu. Pārbaudi ar /system license print. Tā kā CHR licences ir piesaistītas sistēmas ID, izveido licences dublējumu un pieraksti sistēmas ID pirms VM pārbūves.

Nostiprini un pārbaudi

• Atspējo neizmantotos servisus: /ip service disable telnet,ftp,www,api.
• Ierobežo Winbox un SSH tikai uz sava administratora IP diapazoniem ar adrešu sarakstiem.
• Iespējo pamata input Firewall, kas atļauj established/related trafiku un pārējo atmet.
• Izpildi /system package update check-for-updates un uzturi RouterOS atjauninātu.

Kopsavilkums

Uzraksti CHR attēlu uz sava KVM VPS, iestati adresi un vārteju no konsoles, tad atjauno licenci, kas piesaistīta tavam MikroTik kontam. Turi konsoles sesiju atvērtu, kamēr veido Firewall noteikumus, un dublē gan konfigurāciju, gan licenci, lai varētu pārbūvēt VM, nezaudējot nevienu no tiem.